Forwarded from Типичный Сисадмин
Годами мы лепили гостевые SSID, ставили галочку AP Isolation и верили, что юзеры внутри одной подсети изолированы друг от друга. Оказалось - показалось
На симпозиуме NDSS 2026 показали атаку AirSnitch, которая умножает на ноль всю изоляцию Wi-Fi клиентов. Причем делает это не брутфорсом, а фундаментальным обманом логики работы коммутаторов на первом и втором уровнях модели OSI. Уязвимы практически все протестированные железки... Cisco, Ubiquiti, Netgear, D-Link, а также кастомные прошивки OpenWrt и DD-WRT
Суть атаки... Атакующий подключается к точке доступа, подделывая MAC-адрес жертвы. AP обновляет таблицу коммутации, связывая виртуальный порт атакующего с MAC-адресом жертвы. В результате весь входящий трафик начинает литься хакеру. Но чтобы сделать атаку двусторонней и не сбросить жертву окончательно, хакер использует хитрый трюк... он отправляет ICMP-пинг с рандомного MAC-адреса, завернутый в общий групповой ключ сети. Это заставляет точку доступа переключить маршрутизацию обратно на жертву. Постоянно жонглируя этими состояниями, атакующий незаметно встает посередине канала
Самая дичь заключается в том, что атака работает даже за пределами одного BSSID. Злоумышленник может сидеть на гостевом SSID, а ломать клиента из корпоративного SSID, если они обслуживаются одной точкой доступа. В энтерпрайз-сетях ситуация еще хуже, т.к. AirSnitch позволяет перехватывать трафик между пользователями, подключенными к разным физическим точкам доступа, если они делят общую проводную распределительную сеть. Разделение по VLAN помогает далеко не всегда, так как многие вендоры криво реализуют изоляцию между L2 и L3. Исследователи даже продемонстрировали, как с помощью этого метода перехватить RADIUS-пакеты и поднять фейкового двойника корпоративной WPA3-Enterprise сети.
Что со всем этим делать - пока вопрос открытый. Проблема кроется в самой архитектуре обработки фреймов, и некоторые производители железа уже говорят, что починить это программно невозможно и нужны фиксы в Wi-Fi чипах. Патчи будут, но до тех пор любая открытая или слабо защищенная сеть (даже с изоляцией) - это ваши риски уже сейчас
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3✍1🤔1😱1
This media is not supported in your browser
VIEW IN TELEGRAM
👙 Исторические хроники: в сети всплыли кадры с девушкой в бикини, которая в 90-х объясняла, как пользоваться Windows 95.
Программа называлась Sexy Software Presents: Learning Windows ’95 with Greta — модель в кадре делилась базовыми инструкциями по работе с системой в довольно нестандартной подаче.
Гейтс знал как привлечь внимание гиков.
@bugfeature
Программа называлась Sexy Software Presents: Learning Windows ’95 with Greta — модель в кадре делилась базовыми инструкциями по работе с системой в довольно нестандартной подаче.
Гейтс знал как привлечь внимание гиков.
@bugfeature
🔥4❤1👍1
Forwarded from Дизраптор
Война в Иране может подкосить весь мировой прогресс
(включая весь ИИ)
Если конфликт затянется (а шансы высокие), то помимо грустных дубайских инвесторов и очередей на тайских заправках может быть ещё несколько важных side-эффектов. И один из них со всего размаху лупит по технологиям и ИИ.
Для ИИ (и вообще всех технологий) нужны чипы и память. Для их создания нужно сделать 1000 и 1 операцию, многие из которых невозможны без ИНЕРТНЫХ ГАЗОВ.
Инертные - это химически неактивные газы, которые не вступают в реакцию с другими элементами. Вот представьте, что кремниевую пластину (будущий чип) бомбардируют ионами, чтобы получить много-много транзисторов (транзистор - это такой переключатель 0/1, из кучи таких штук на кремнии и состоит чип). Ионы "едут" до кремния на газе. Если газ будет не инертным, то всё это дело вступит в реакцию, и капец. Поэтому тут используют инертный газ под названием ГЕЛИЙ.
Ещё гелий нужен для охлаждения и теплообмена при литографии, для выявления утечек в микросхемах, при работе с лазерами и плазмой. И ещё для кучи всего, без чего ни тайваньцы из TSMC транзисторы на чип не нанесут, ни корейцы из Samsung/SK Hynix свою память DRAM и HBM не сделают (про это подробно писал тут).
Гелий - это побочный продукт от добычи газа. Его невозможно синтезировать, он бывает только природным. Поэтому газовый мешок под названием Катар - это около 30% рынка гели.
Сейчас по катарским газовым месторождениям (а заодно и гелиевым заводам) прилетают иранские ракеты. Но ещё важнее - что катарский гелий неизбежно сжижается и едет через Ормузский пролив. Который перекрыт. То ли полностью, то ли частично, но в любом случае это жёсткое удорожание логистики и морских страховок и общий рост рисков. И цен на гелий.
Теоретически, восполнить запасы гелия может Алжир, США и Россия (Амурский ГПЗ = около 10-15% мирового гелия), но вводить новые газовые мощности (чьей побочкой является гелий) - это вам не SaaS масштабировать. Так что, ценник вырастет неизбежно.
А теперь представьте, что:
1. Без гелия львиная доля технологической цепочки разрушается или резко дорожает.
2. Помимо гелия есть и другие важные инертные газы - криптон, неон, ксенон - которые тоже косвенно дорожают из-за суеты в логистике и общих рисков.
3. Ещё есть нефтехимия - нужна для фоторезиста на чипе и ещё много чего. Также есть важный водород, и ещё куча элементов.
4. И наконец, из-за роста цен на нефть и газ банально растут затраты на электроэнергию и дорожает вся металлургия и машиностроение, без которых не получится вообще ничего...
... и тогда сразу станет ясно, почему корейский фондовый рынок вчера так резко рухнул, а производители гаджетов готовы снова выпускать флагманы на 64 гигабайта😈
Дизраптор
(включая весь ИИ)
Если конфликт затянется (а шансы высокие), то помимо грустных дубайских инвесторов и очередей на тайских заправках может быть ещё несколько важных side-эффектов. И один из них со всего размаху лупит по технологиям и ИИ.
Для ИИ (и вообще всех технологий) нужны чипы и память. Для их создания нужно сделать 1000 и 1 операцию, многие из которых невозможны без ИНЕРТНЫХ ГАЗОВ.
Инертные - это химически неактивные газы, которые не вступают в реакцию с другими элементами. Вот представьте, что кремниевую пластину (будущий чип) бомбардируют ионами, чтобы получить много-много транзисторов (транзистор - это такой переключатель 0/1, из кучи таких штук на кремнии и состоит чип). Ионы "едут" до кремния на газе. Если газ будет не инертным, то всё это дело вступит в реакцию, и капец. Поэтому тут используют инертный газ под названием ГЕЛИЙ.
Ещё гелий нужен для охлаждения и теплообмена при литографии, для выявления утечек в микросхемах, при работе с лазерами и плазмой. И ещё для кучи всего, без чего ни тайваньцы из TSMC транзисторы на чип не нанесут, ни корейцы из Samsung/SK Hynix свою память DRAM и HBM не сделают (про это подробно писал тут).
Гелий - это побочный продукт от добычи газа. Его невозможно синтезировать, он бывает только природным. Поэтому газовый мешок под названием Катар - это около 30% рынка гели.
Сейчас по катарским газовым месторождениям (а заодно и гелиевым заводам) прилетают иранские ракеты. Но ещё важнее - что катарский гелий неизбежно сжижается и едет через Ормузский пролив. Который перекрыт. То ли полностью, то ли частично, но в любом случае это жёсткое удорожание логистики и морских страховок и общий рост рисков. И цен на гелий.
Теоретически, восполнить запасы гелия может Алжир, США и Россия (Амурский ГПЗ = около 10-15% мирового гелия), но вводить новые газовые мощности (чьей побочкой является гелий) - это вам не SaaS масштабировать. Так что, ценник вырастет неизбежно.
А теперь представьте, что:
1. Без гелия львиная доля технологической цепочки разрушается или резко дорожает.
2. Помимо гелия есть и другие важные инертные газы - криптон, неон, ксенон - которые тоже косвенно дорожают из-за суеты в логистике и общих рисков.
3. Ещё есть нефтехимия - нужна для фоторезиста на чипе и ещё много чего. Также есть важный водород, и ещё куча элементов.
4. И наконец, из-за роста цен на нефть и газ банально растут затраты на электроэнергию и дорожает вся металлургия и машиностроение, без которых не получится вообще ничего...
... и тогда сразу станет ясно, почему корейский фондовый рынок вчера так резко рухнул, а производители гаджетов готовы снова выпускать флагманы на 64 гигабайта
Дизраптор
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1
мой друг, который переехал в США, написал приложение для составления маршрута обучения ребенка. У них там оказывается с этим вообще большие проблемы. Зацените
https://passporttofuture.com
🏆 Каталог олимпиад США для детей: База конкурсов — от математики до искусств.
🏛 Поиск университетов: Система автоматически подбирает вузы, где эти специальности преподают на лучшем уровне именно для вашего профиля.
📋 Канбан-доска с тасками: ИИ генерирует персональный план действий. Весь список задач и шаги по поступлению — в удобном интерфейсе, который сам напомнит о главном.
https://passporttofuture.com
🏆 Каталог олимпиад США для детей: База конкурсов — от математики до искусств.
🏛 Поиск университетов: Система автоматически подбирает вузы, где эти специальности преподают на лучшем уровне именно для вашего профиля.
📋 Канбан-доска с тасками: ИИ генерирует персональный план действий. Весь список задач и шаги по поступлению — в удобном интерфейсе, который сам напомнит о главном.
PassportToFuture
PassportToFuture - Your Child's Education Roadmap
AI-powered education roadmap for your child. From school to dream university - plan every step of the journey.
👍2
Forwarded from Передали коллегам
Что: мужик вписал в резюме рецепт пельменей — и его тут же пригласили на собеседование и даже предложили оффер. Рабочим лайфхаком поделился айтишник.
Самое смешное: рекрутер увидел пельмени в резюме только во время интервью — вместо опыта работы там было про варку и сколько соли добавлять в кастрюлю.
Алгоритмы это не смутило — резюме успешно прошло все проверки и привело к реальному собеседованию.
Рынок найма в 2026-м, итоги
Самое смешное: рекрутер увидел пельмени в резюме только во время интервью — вместо опыта работы там было про варку и сколько соли добавлять в кастрюлю.
Алгоритмы это не смутило — резюме успешно прошло все проверки и привело к реальному собеседованию.
Рынок найма в 2026-м, итоги
🔥6😁1
#разработка #искин #whatsapp
EvolutionAPI с возможностью работы с каналами вотсапа. Пользуйтесь.
https://github.com/unwarkz/evolution-api/pkgs/container/evolution-api
попросил иишку пересобрать популярный продукт EvolutionAPI с последними нужными мне коммитами, проверить и опубликовать. у ребят с 9 декабря лежит суперважный одобренный коммит в дев ветке, а они последнюю версию обновили 5 декабря.
EvolutionAPI с возможностью работы с каналами вотсапа. Пользуйтесь.
https://github.com/unwarkz/evolution-api/pkgs/container/evolution-api
попросил иишку пересобрать популярный продукт EvolutionAPI с последними нужными мне коммитами, проверить и опубликовать. у ребят с 9 декабря лежит суперважный одобренный коммит в дев ветке, а они последнюю версию обновили 5 декабря.
GitHub
GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.
❤2
#Foss #minio
Если кто еще не в курсе и слоупочит как я.
Оказывается MinIO сдох. https://blog.vonng.com/en/db/minio-resurrect/
Проект закрыли и компания разработчик теперь продаёт исключительно коммерческую лицензию, предварительно понерфив сам дистрибутив. Беглый поиск форков результатов не дает, пришлось искать тщательнее. Экономлю ваше время - вот полноценный форк с доками, образами и ui.
https://github.com/pgsty/minio
@rootway
Если кто еще не в курсе и слоупочит как я.
Оказывается MinIO сдох. https://blog.vonng.com/en/db/minio-resurrect/
Проект закрыли и компания разработчик теперь продаёт исключительно коммерческую лицензию, предварительно понерфив сам дистрибутив. Беглый поиск форков результатов не дает, пришлось искать тщательнее. Экономлю ваше время - вот полноценный форк с доками, образами и ui.
https://github.com/pgsty/minio
@rootway
VONNG
MinIO Is Dead, Long Live MinIO
MinIO’s repo is officially archived and abandoned. And how AI Agents helped bring it back from the dead. This post explains how a community fork restores the admin console and ships binaries via CI/CD pipeline.
#новости #искин
Мы очень неплохо идем по внедрению искинов в частную жизнь. График строился по уровню на душу населения. РФ и Китай видимо данных не дают =)
Первое место - Сингапур, Гонконг и ОАЭ, США на 20.
Источник https://a16z.com/100-gen-ai-apps-6/
@rootway
Мы очень неплохо идем по внедрению искинов в частную жизнь. График строился по уровню на душу населения. РФ и Китай видимо данных не дают =)
Первое место - Сингапур, Гонконг и ОАЭ, США на 20.
Источник https://a16z.com/100-gen-ai-apps-6/
@rootway
забавное. во всех новостях пишут что флаг Казахстана победил в голосовании на реддите. Так и есть! Признали самым красивым. Правда головавших было не сильно больше нескольких тысяч.
https://www.reddit.com/r/flags/comments/1rv05gh/flags_of_the_world_tournament_champion_kazakhstan/
https://www.reddit.com/r/flags/comments/1rv05gh/flags_of_the_world_tournament_champion_kazakhstan/
💯1
Forwarded from Связано!
Обновились данные Speedtest Global Index. На сегодня по мобильному интернету:
✅ Алматы на 63 месте в мире со скоростью 144,55 Мбит/с;
✅ Астана на 67-ом, со скоростью 143,05 Мбит/с;
✅ Сидней на 68-ом (135,49 Мбит/с);
✅ Женева на 74-ом (128,73 Мбит/с);
✅ Рим на 76-ом (123,81 Мбит/с);
Берлин, Лондон, Стамбул, Анкара гораздо ниже нас.
А Токио? Токио на 93-м со скоростью 88,53 Мбит/с.
Так-то!
Берлин, Лондон, Стамбул, Анкара гораздо ниже нас.
А Токио? Токио на 93-м со скоростью 88,53 Мбит/с.
Так-то!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤1